路由器复习资料.doc

第1题: 当使用下列命令配置了路由器后，将有多少地址可用于进行动态 NAT 转换？ ?Router config #ip nat pool TAME 3 0 netmask 24 Router config #ip nat inside source list 9 pool TAME A7 B8 C9 D10 E24 第2题: 请参见图示。 公司的新安全策略允许来自工程部 LAN 的所有 IP 流量访问 Internet，但对于来自营销部 LAN 的流量，则只允许其中的 web 流量访问 Internet。 为实施新的安全策略，可在营销部路由器的 Serial 0/1 接口的出站方向上应用哪一 ACL？ A access-list 197 permit ip 55 any access-list 197 permit ip 55 any eq www B access-list 165 permit ip 55 any access-list 165 permit tcp 55 any eq www access-list 165 permit ip any any C access-list 137 permit ip 55 any access-list 137 permit tcp 55 any eq www D access-list 89 permit 55 any access-list 89 permit tcp 55 any eq www 第3题: 请参见图示。 图中的所有网络都带有 /24 前缀。 假设网络中的所有路由器均已获知所有路由，哪个地址最适合总结图中的网络？ A/21 B/24 C/20 D/21 E/24 第4题: 请参见图示。 根据 show ip nat translations 命令的输出，此路由器上正在使用哪种地址转换？ A静态 B公有 C过载 D私有 第5题:若要尽量缓解外界的 ICMP DoS 攻击，同时又不影响从内部发往外部的连通性测试，管理员最好采取什么措施？ A创建一个访问列表，以仅允许来自外部的应答和“目的地不可达”数据包。 B创建一个访问列表，以拒绝来自外部的所有 TCP 流量。 C仅允许来自已知外部源的 TCP 流量。 D创建一个行尾带有 established 关键字的访问列表。 第6题:扩展IP ACL应尽量靠近 设备放置。（分值：2 得分：0） A发送站 B接收站 第7题:网络管理员需要为公司设计新的编址方案。当前，总部有 500 名用户，销售部有 200 名用户，制造部有 425 名用户，研究站点有 50 名用户。当采用网络 /16 时，哪种说法能以最低的浪费定义正确的 VLSM 地址图？ A/20 总部 /21 制造部 /22 销售部 /26 研究站点 B/19 总部 /20 制造部 28 销售部 /26 研究站点 C/23 总部 /23 制造部 /24 销售部 /26 研究站点 D/22 总部 /23 制造部 /26 销售部 28/25 研究站点 第8题: 网络管理员在路由器 RTB 上输入以下命令。哪些地址被禁止进入 RTB？ RTB config # access-list 4 deny 6 5 RTB config # access-list 4 permit any RTB config # interface serial 0/0/0 RTB config-if # ip access-group 4 in A7 到 1 B6 到 1 C6 到 2 D7 到 2 第9题: 请参见图示。主机 A 被分配了 IP 地址 5/20。此子网还能另外支持多少台联网设备？ A253 B509 C1021 D2045 E4093 第10题: 请参见图示。技术人员正在调查为什么 H1 和 H2 无法通信。技术人员应该可以发现哪个问题？ASw1 的默认网关不正确。 BH1 和 H2 在不同的子网上。 CSw1 需要相同子网内的 IP 地址。 DH2 的 IP 地址应该更改为 4/28。 第11题: 请参见图示。 公司针对图中网络的策略有下列指导原则： 1 网络 /24 中的所有主机（除主机 7 外）应能访问网络 /24。 2 网络 /24 中的所有主机应能访问网络 /24。 3 从网络 发出的其它所有流量应被拒绝。哪组 ACL 语句在应用到路由器 R2 的 Fa0/0 接口的入站方向后可符合此要求？ A access-list 101 deny ip any any access-list 101 deny ip 7 55 access-list 101 permit